Хакери вкрали цифрові токени найвідомішої NFT колекції у світі на мільйони доларів

Криптовалютні хакери здійснили фішингову атаку на найвідомішу NFT-колекцію у світі - зловмисникам вдалось викрасти невзаємозамінні токени Bored Ape Yacht Club (BAYC) з OpenSea на декілька мільйонів доларів. Згідно з даними представників платформи боротьби з ончейн-крадіжками Harpie, атаку вдалось здійснити завдяки можливості продавати NFT без сплати комісії.

«Хакери змогли викрасти NFT за допомогою маловідомої функції OpenSea. Це найновіший вид зламу, завдяки якому було викрадено токени BAYC на декілька мільйонів», — заявили в Harpie. Щоб продати NFT без сплати комісії, користувачі повинні схвалити запит підпису з повідомленням, що не читається. Ця функція дозволяє створювати приватні аукціони з можливістю встановлення нестандартних цін.

Для викрадення NFT хакери створили фішингові сайти, які нібито вимагають підписати повідомлення під виглядом входу в систему. Підписанням повідомлення користувач дає згоду на частковий продаж NFT шахраю за 0 ETH.

Нагадаємо, що це не єдиний інцидент, коли OpenSea стає майданчиком для шахрайства. У серпні NFT-маркетплейс вніс зміни у свою політику боротьби з викраденими NFT — користувачам дозволили перепродавати викрадені невзаємозамінні токени, якщо маркетплейс не отримує про них повідомлення від правоохоронців. Якщо впродовж семи днів після розміщення викрадених NFT правоохоронні органи не реагують на такий перепродаж — власники NFT мають право торгувати ними. Таким чином представники OpenSea планують боротися з фальшивими скаргами про крадіжки.